《化學(xué)所互聯(lián)網(wǎng)應(yīng)用技術(shù)論壇.ppt》由會(huì)員分享，可在線閱讀，更多相關(guān)《化學(xué)所互聯(lián)網(wǎng)應(yīng)用技術(shù)論壇.ppt（63頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、化學(xué)所互聯(lián)網(wǎng)應(yīng)用技術(shù)論壇,化學(xué)所網(wǎng)絡(luò)信息中心,一、OSI七層參考模型,一、OSI七層參考模型,,一、OSI七層參考模型,,1、物理層 物理層為設(shè)備之間的數(shù)據(jù)通信提供傳輸媒體及互連設(shè)備，為數(shù)據(jù)傳輸提供可靠的環(huán)境，通訊的基礎(chǔ)。,2、數(shù)據(jù)鏈路層 數(shù)據(jù)鏈路可以粗略地理解為數(shù)據(jù)通道。提供物理鏈結(jié)上點(diǎn)到點(diǎn)的信息傳輸。數(shù)據(jù)鏈路的建立,拆除,對(duì)數(shù)據(jù)的檢錯(cuò),糾錯(cuò)是數(shù)據(jù)鏈路層的基本任務(wù)。,3、網(wǎng)絡(luò)層 網(wǎng)絡(luò)層的產(chǎn)生也是網(wǎng)絡(luò)發(fā)展的結(jié)果，提供不同網(wǎng)絡(luò)系統(tǒng)間的連接和路徑選擇。定義邏輯地址。該層的數(shù)據(jù)單元稱為包(packet)。,一、OSI七層參考模型,,4、傳輸層 傳輸層會(huì)分割并將數(shù)據(jù)重組為數(shù)據(jù)段（segment）。傳輸

2、層負(fù)責(zé)數(shù)據(jù)端到端傳輸?shù)目煽啃?5、會(huì)話層 會(huì)話層提供的服務(wù)可使應(yīng)用程序建立和維持會(huì)話，并能使會(huì)話獲得同步。,6、表示層 表示層可以保證一個(gè)系統(tǒng)應(yīng)用層送出的信息可被另一個(gè)系統(tǒng)的應(yīng)用層所讀取，為異種機(jī)通信提供一種公共語(yǔ)言，以便能進(jìn)行互操作。,一、OSI七層參考模型,,7、應(yīng)用層 應(yīng)用層是網(wǎng)絡(luò)服務(wù)和使用者應(yīng)用程序間的一個(gè)接口，直接為應(yīng)用進(jìn)程提供服務(wù)。在應(yīng)用層中有很多網(wǎng)絡(luò)業(yè)務(wù)，都有相應(yīng)的應(yīng)用層協(xié)議。 HTTP 、FTP、Telnet、SMTP、SNTP、 DNS ,二、實(shí)驗(yàn)室局域網(wǎng)的規(guī)劃,二、實(shí)驗(yàn)室局域網(wǎng)的規(guī)劃,,,二、實(shí)驗(yàn)室局域網(wǎng)的規(guī)劃,,,,二、實(shí)驗(yàn)室局域網(wǎng)的規(guī)劃,,,,,1、網(wǎng)絡(luò)設(shè)備,

3、,雙絞線： 原裝AMP超五類（最具聲譽(yù)的雙絞線品牌）,“AMP SYSTEMS CABLE24AWGCAT5”,1、網(wǎng)絡(luò)設(shè)備,,網(wǎng)線鉗：,1、網(wǎng)絡(luò)設(shè)備,,水晶頭： 原裝AMP,2、接線方法,,標(biāo)準(zhǔn)EIATIA 568B 左起： 白橙橙白綠藍(lán)白藍(lán)綠白棕棕 標(biāo)準(zhǔn)EIATIA 568A 左起： 白綠綠白橙藍(lán)白藍(lán)橙白棕棕,2、接線方法,,網(wǎng)卡與交換機(jī)之間,2、接線方法,,網(wǎng)卡與網(wǎng)卡之間,2、接線方法,,網(wǎng)卡： 采用Intel、3COM、RTL8139D芯片的網(wǎng)卡，10/100M全雙工自適應(yīng)。,2、接線方法,,2、接線方法,,交換機(jī)和HUB,3、計(jì)算機(jī)的配置,,在購(gòu)買(mǎi)之前在網(wǎng)上多看看。 ，采用流

4、行貨源充足的配件。,3、計(jì)算機(jī)的配置,,小規(guī)模： PC機(jī)，可采用AMD Althon XP 大規(guī)模： 服務(wù)器組建的Linux Cluster、小型機(jī)工作站。工作站用AMD Althon XP MP系列（2G4G）、Intel Xeon 系列（支持較大內(nèi)存4G8G）。服務(wù)器最好采用機(jī)架式建構(gòu)，節(jié)省空間，易于維護(hù)管理。,科學(xué)計(jì)算：,3、計(jì)算機(jī)的配置,,CPU,,,AMD Athlon MP,INTEL XEON,3、計(jì)算機(jī)的配置,,建議使用Intel架構(gòu)，CPU、主板，速度不一定要很快。為提高性價(jià)比可采用Intel整合主板+賽揚(yáng)CPU的組合方式，最好能夠同時(shí)整合Intel網(wǎng)卡、USB2.0、聲卡及

5、顯卡。兼容性及穩(wěn)定性好。,辦公應(yīng)用：,3、計(jì)算機(jī)的配置,,輸入輸出設(shè)備,與人直接接觸的三個(gè)設(shè)備。 顯示器： 文本 15”液晶 易于健康且文字清晰，節(jié)省空間。降價(jià)2000元下 圖像 17”以上 Sony特麗瓏或三菱鉆石隴管，刷新率一定要在85MHZ以上，最好100MHZ。視覺(jué)疲勞。,3、計(jì)算機(jī)的配置,,3、計(jì)算機(jī)的配置,,鍵盤(pán)：羅技、明基、微軟 鼠標(biāo)：羅技、微軟 品質(zhì)保證、符合人體功學(xué)、利于健康、質(zhì)保5年,3、計(jì)算機(jī)的配置,,4、NAS(Network Attached Storage，網(wǎng)絡(luò)附加存儲(chǔ)),,4、NAS(Network Attached Storage，網(wǎng)絡(luò)附加存儲(chǔ)),,

6、是一種將分布、獨(dú)立的數(shù)據(jù)整合為大型、集中化管理的數(shù)據(jù)中心，以便于對(duì)不同主機(jī)和應(yīng)用服務(wù)器進(jìn)行訪問(wèn)的技術(shù)。一種特殊的專用數(shù)據(jù)存儲(chǔ)服務(wù)器。具備了磁盤(pán)陣列的所有主要特征：高容量、高效能、高可靠。 可靠性高，保護(hù)數(shù)據(jù)。跨平臺(tái)，Windows、Linux、Unix、Apple。數(shù)據(jù)集中存放，信息交換方便。大容量、降低總體存儲(chǔ)成本。,4、NAS(Network Attached Storage，網(wǎng)絡(luò)附加存儲(chǔ)),,5、打印機(jī),,黑白文字材料：HP的激光打印機(jī)，用戶多最好采 用帶有網(wǎng)絡(luò)功能的。 彩 色 圖 片： EPSON的四色噴墨打印機(jī)+照片紙。,6、UPS,,針對(duì)對(duì)電源環(huán)境要求高的設(shè)備。 功率、延

7、時(shí)、智能網(wǎng)絡(luò)控制功能（可以停電后可以自動(dòng)關(guān)閉開(kāi)啟保護(hù)設(shè)備） 。,三、用戶及系統(tǒng)管理,三、用戶及系統(tǒng)管理,,工作組 Work Group： “工作組”這個(gè)概念，將不同的電腦一般按功能分別列入不同的組中，如財(cái)務(wù)部的電腦都列入“財(cái)務(wù)部”工作組中，人事部的電腦都列入“人事部”工作組中。,局域網(wǎng)上的資源需要管理，“域”和“工作組”就是兩種不同的網(wǎng)絡(luò)資源管理模式。,三、用戶及系統(tǒng)管理,,域 Domain: “域”指的是服務(wù)器控制網(wǎng)絡(luò)上的計(jì)算機(jī)能否加入的計(jì)算機(jī)組合。與工作組的“松散會(huì)員制”有所不同，“域”是一個(gè)相對(duì)嚴(yán)格的組織。,三、用戶及系統(tǒng)管理,,,安全的邊界、安全的堡壘，是不可突破的。信任身份驗(yàn)證機(jī)制用

8、Kerberos,1、網(wǎng)上鄰居,,“網(wǎng)上鄰居”是按工作組顯示計(jì)算機(jī)的。 使用方法 ： host 搜索計(jì)算機(jī) 共享文件夾：權(quán)限 win98(口令、病毒) win2000(用戶、guest用戶、NTFS、) 訪問(wèn)口令,2、Windows2000 的活動(dòng)目錄(Active Directory),,活動(dòng)目錄包括兩方面：目錄和目錄相關(guān)的服務(wù) 目錄是存儲(chǔ)各種對(duì)象的一個(gè)物理上的容器，目錄管理的基本對(duì)象是用戶、計(jì)算機(jī)、文件以及打印機(jī)等資源。而目錄服務(wù)是使目錄中所有信息和資源發(fā)揮作用的服務(wù)，如用戶和資源管理、基于目錄的網(wǎng)絡(luò)服務(wù)、基于網(wǎng)絡(luò)的應(yīng)用管理。,,2、Windows2000 的活動(dòng)目錄(A

9、ctive Directory),,實(shí)行嚴(yán)格的管理對(duì)網(wǎng)絡(luò)安全是非常必要的。在對(duì)等網(wǎng)模式下，任何一臺(tái)電腦只要接入網(wǎng)絡(luò)，就可以訪問(wèn)共享資源，如共享ISDN上網(wǎng)等。盡管對(duì)等網(wǎng)絡(luò)上的共享文件可以加訪問(wèn)密碼，但是非常容易被破解。在由Windows 9x構(gòu)成的對(duì)等網(wǎng)中，數(shù)據(jù)是非常不安全的。,,2、Windows2000 的活動(dòng)目錄(Active Directory),,在“域”模式下，至少有一臺(tái)服務(wù)器負(fù)責(zé)每一臺(tái)聯(lián)入網(wǎng)絡(luò)的電腦和用戶的驗(yàn)證工作，相當(dāng)于一個(gè)單位的門(mén)衛(wèi)一樣，稱為“域控制器（Domain Controller，簡(jiǎn)寫(xiě)為DC）”?！坝蚩刂破鳌敝邪擞蛇@個(gè)域的賬戶、密碼、屬于這個(gè)域的計(jì)算機(jī)等信息構(gòu)成的

10、數(shù)據(jù)庫(kù)。當(dāng)電腦聯(lián)入網(wǎng)絡(luò)時(shí)，域控制器首先要鑒別這臺(tái)電腦是否是屬于這個(gè)域的，用戶使用的登錄賬號(hào)是否存在、密碼是否正確。如果以上信息不正確，域控制器就拒絕這個(gè)用戶從這臺(tái)電腦登錄。不能登錄，用戶就不能訪問(wèn)服務(wù)器上有權(quán)限保護(hù)的資源，只能以對(duì)等網(wǎng)用戶的方式訪問(wèn)Windows共享出來(lái)的資源，這樣就一定程度上保護(hù)了網(wǎng)絡(luò)上的資源。,,2、Windows2000 的活動(dòng)目錄(Active Directory),,安全的邊界、安全的堡壘，是不可突破的。信任身份驗(yàn)證機(jī)制用Kerberos （西方看守地獄大門(mén)的長(zhǎng)著三個(gè)腦袋的一只狗，非常非常安全的。） 網(wǎng)絡(luò)鄰居,,四、系統(tǒng)的維護(hù)及安全防護(hù),四、系統(tǒng)的維護(hù)及安全防護(hù),,操

11、作系統(tǒng)的升級(jí)，修補(bǔ)自身的漏洞win98 winme 升級(jí)IE瀏覽器win2000 SP3 經(jīng)常使用 windows update升級(jí)。 防病毒軟件Norton、Macfee主機(jī)多的時(shí)候可以考慮網(wǎng)絡(luò)版的。每周升級(jí)，從廠商升級(jí)，或到網(wǎng)絡(luò)信息中心下載升級(jí)包 個(gè)人網(wǎng)絡(luò)防火墻（對(duì)網(wǎng)絡(luò)熟悉的人）WinXP自帶的、BlackICE,四、系統(tǒng)的維護(hù)及安全防護(hù),,注意觀察本地連接的指示以及硬盤(pán)燈是否有異常的閃爍，是否有異常計(jì)算機(jī)連接到本地計(jì)算機(jī) 管理好共享的文件夾沒(méi)有活動(dòng)目錄管理的計(jì)算機(jī)、個(gè)人一定要管理好自己共享的文件夾，一定要上口令，沒(méi)有必要時(shí)最好不要隨便共享自己的文件夾，administrator一定要上口

12、令 對(duì)重要文件作周期性的增量備份。NAS、刻錄機(jī)、移動(dòng)硬盤(pán)。不要用軟盤(pán)，同臺(tái)電腦上作備份作用不大。,四、系統(tǒng)的維護(hù)及安全防護(hù),,不使用網(wǎng)絡(luò)時(shí)不要注冊(cè)上網(wǎng)所內(nèi)資源不需要注冊(cè)，所內(nèi)E-mail、最好拔掉網(wǎng)線、win2000 XP 用戶可禁用掉網(wǎng)卡、只要聯(lián)網(wǎng)就不安全、物理隔絕。（木馬、遠(yuǎn)程控制）,四、系統(tǒng)的維護(hù)及安全防護(hù),,網(wǎng)卡與交換機(jī)的綠燈亮不亮,常見(jiàn)網(wǎng)絡(luò)故障的排出方法,四、系統(tǒng)的維護(hù)及安全防護(hù),,換臺(tái)好的電腦(筆記本）看能不能上網(wǎng) 用ping檢查 1、ping 自己的IP 2、ping 159.226.64.126 網(wǎng)關(guān) 3、ping 159.226.64.68 計(jì)費(fèi)器 4、pi

13、ng 159.226.255.42 化學(xué)所出口 5、ping 159.226.1.1 科技網(wǎng) 6、ping 查看MAC地址的方法 ipconfig /all 重新更新IP地址的方法 ipconfig /renew,四、系統(tǒng)的維護(hù)及安全防護(hù),,化學(xué)所各部門(mén)、單位、實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)辦法 1、 各實(shí)驗(yàn)室需有一計(jì)算機(jī)管理負(fù)責(zé)人來(lái)維護(hù)管 理，計(jì)算機(jī)硬件問(wèn)題找廠商進(jìn)行相應(yīng)的售后服 務(wù)，網(wǎng)絡(luò)問(wèn)題找該室的計(jì)算機(jī)負(fù)責(zé)人與化學(xué)所 網(wǎng)絡(luò)信息中心協(xié)調(diào)解決，重大問(wèn)題化學(xué)所網(wǎng)絡(luò) 信息中心與科技網(wǎng)協(xié)調(diào)解決。 2、 化學(xué)所網(wǎng)絡(luò)信息中心今后將側(cè)重提供網(wǎng)絡(luò)信息 和內(nèi)容服務(wù)，同時(shí)為各部門(mén)單位

14、計(jì)算機(jī)負(fù)責(zé)人 提供培訓(xùn)和技術(shù)支持。 3、 網(wǎng)上技術(shù)支持，發(fā)E-mail、技術(shù)論壇、技術(shù)資 料。共同去建設(shè)化學(xué)所網(wǎng)絡(luò)信息資源。,五、化學(xué)所網(wǎng)絡(luò)資源介紹及使用方法,五、化學(xué)所網(wǎng)絡(luò)資源介紹及使用方法,,-------“工欲善其器，必先利其器” HTTP : 超文本傳輸協(xié)議，瀏覽網(wǎng)頁(yè) IE6.0+IE SPK1 FTP ：提供應(yīng)用級(jí)的文件傳輸服務(wù)，遠(yuǎn)程文件訪 問(wèn)等等服務(wù) CuteFTP XP 、Windows Commander BBS(Telnet)：提供遠(yuǎn)程登錄（終端仿真）服 務(wù)、電子公告牌 CTerm,五、化學(xué)所網(wǎng)絡(luò)資源介紹及使用方法,,SSH：所有傳輸?shù)臄?shù)據(jù)

15、進(jìn)行加密、替代Telnet SecuerCRT 4.0 電子郵件（POP3、SMTP）：電子郵件協(xié)議 Foxmail、Outlook、Zbat 遠(yuǎn)程管理：服務(wù)器端 win2000 sever 的終端仿真、上16位真彩色需要用Citrix IAC客戶端 winXP的遠(yuǎn)程桌面連接、win2000生成的客戶端軟件、Citrix IAC Client 下載工具：httpFlashGet、Natant ftp cuteftp (所內(nèi)單線程),五、化學(xué)所網(wǎng)絡(luò)資源介紹及使用方法,,網(wǎng)絡(luò)電話：國(guó)際長(zhǎng)途 電腦---電腦 （攝像頭可視） Netmeeting、MSN、Yahoo! Messanger

16、 電腦---電話 （0.3元/分鐘） Net2Phone、WebPhone、E-talk、italk,五、化學(xué)所網(wǎng)絡(luò)資源介紹及使用方法,,所 內(nèi) 資 源 1、圖書(shū)館主頁(yè)： 數(shù)據(jù)庫(kù)及電子期刊，圖書(shū)館的10臺(tái)終端 根據(jù)我所和院館合作建立化學(xué)分館的協(xié)議，“化學(xué)所讀者可在化學(xué)分館免費(fèi)使用院文獻(xiàn)情報(bào)中心擁有使用權(quán)的網(wǎng)絡(luò)資源。,五、化學(xué)所網(wǎng)絡(luò)資源介紹及使用方法,,Springer Link期刊全文數(shù)據(jù)庫(kù) 英國(guó)皇家學(xué)會(huì)網(wǎng)絡(luò)版期刊 Elsevier Elsevier數(shù)據(jù)庫(kù) PQDDB數(shù)據(jù)庫(kù) ASTP數(shù)據(jù)庫(kù) CSA（劍橋科學(xué)文摘數(shù)據(jù)庫(kù)） IOP（英國(guó)物理學(xué)會(huì)電子期刊數(shù)據(jù)庫(kù) EI工程索引 美國(guó)Science（

17、科學(xué)）雜志中國(guó)服務(wù)器 SCI系統(tǒng)涉及的原版期刊文獻(xiàn) 等等,五、化學(xué)所網(wǎng)絡(luò)資源介紹及使用方法,,2、 網(wǎng)絡(luò)信息中心： 軟件資源 各種化學(xué)相關(guān)軟件、系統(tǒng)軟件、 工具軟 件、應(yīng)用軟件等 技術(shù)資料 計(jì)算機(jī)、網(wǎng)絡(luò)相關(guān)文章、培訓(xùn)資料 網(wǎng)絡(luò)服務(wù) 技術(shù)支持、病毒通告、主機(jī)托管、虛擬 主機(jī)、二級(jí)域名解析、賬號(hào)申請(qǐng)、掛失 等、賬號(hào)管理 ftp://,五、化學(xué)所網(wǎng)絡(luò)資源介紹及使用方法,,3、化學(xué)所信箱使用方法： 幫助。口令、身份驗(yàn)證、域名、設(shè)置方法、發(fā)通知用郵件組、outlook請(qǐng)求閱讀回執(zhí)、轉(zhuǎn)發(fā)、其他POP3、定期清理信箱（存信過(guò)多網(wǎng)絡(luò)會(huì)慢）、ZBAT、SMTP

18、 身份驗(yàn)證。 4、化學(xué)所互聯(lián)網(wǎng)用戶管理系統(tǒng)： 登陸方法、注銷（20分鐘自動(dòng)斷網(wǎng)） Linux 注冊(cè)方法。,五、化學(xué)所網(wǎng)絡(luò)資源介紹及使用方法,,5、正在建設(shè)中的資源： 化學(xué)所內(nèi)部信息網(wǎng)器材藥品查詢配送服務(wù)、儀器分析機(jī)時(shí)預(yù)約、分析結(jié)果的遠(yuǎn)程傳輸、工資、課題組賬號(hào)查詢、論文申報(bào)評(píng)審系統(tǒng)發(fā)表論文LIST及介紹系統(tǒng)化學(xué)所工作學(xué)習(xí)人員查詢系統(tǒng)CA檢索系統(tǒng)黨建工作化學(xué)所內(nèi)部論壇、BBS,五、化學(xué)所網(wǎng)絡(luò)資源介紹及使用方法,,,六、化學(xué)所網(wǎng)絡(luò)信息中心運(yùn)營(yíng) 情況及網(wǎng)絡(luò)資費(fèi)政策介紹,六、化學(xué)所網(wǎng)絡(luò)信息中心運(yùn)營(yíng)情況及網(wǎng)絡(luò)資費(fèi)政策介紹,,1、硬件設(shè)施： WWW服務(wù)器2臺(tái)、 Mail服務(wù)器1臺(tái)、 FTP服務(wù)器1臺(tái)、

19、 NAS網(wǎng)絡(luò)存儲(chǔ)服務(wù)器1臺(tái)、 計(jì)費(fèi)服務(wù)器1臺(tái) 所內(nèi)100M互聯(lián)以太網(wǎng)、 出口10M 即將擴(kuò)容到1000M 2、人 員： 技術(shù)主管 1人 網(wǎng)絡(luò)開(kāi)發(fā) 1 人 設(shè)備維護(hù) 2人,六、化學(xué)所網(wǎng)絡(luò)信息中心運(yùn)營(yíng)情況及網(wǎng)絡(luò)資費(fèi)政策介紹,,3、運(yùn)營(yíng)費(fèi)用： 通訊費(fèi)用： 2002年對(duì)科技網(wǎng)實(shí)行小包月3.5萬(wàn)元/月，超出20G，3元/M 全年流量費(fèi)總計(jì)： 58.5萬(wàn) 設(shè)備費(fèi)用： 分子樓網(wǎng)絡(luò)設(shè)備總費(fèi)用 ： 32.8萬(wàn) 網(wǎng)絡(luò)室網(wǎng)絡(luò)設(shè)備、維護(hù)、計(jì)算機(jī)配件、耗材： 30.2萬(wàn) 共計(jì)：121.6萬(wàn) 2003年年對(duì)科技網(wǎng)實(shí)行大包月： 不限流量4.2萬(wàn)元/月，全年50.4萬(wàn) 全所上網(wǎng)用戶約700人，通訊費(fèi)人均60元/月,六、化學(xué)所網(wǎng)絡(luò)信息中心運(yùn)營(yíng)情況及網(wǎng)絡(luò)資費(fèi)政策介紹,,化學(xué)所互聯(lián)網(wǎng)自費(fèi)政策 2003年自費(fèi)政策：經(jīng)過(guò)3個(gè)月的拭運(yùn)行階段，征求所內(nèi)用戶的建議，制定的資費(fèi)政策,謝 謝 大 家 ！,